combatlab出品某大型企業(yè)廣域網(wǎng)項(xiàng)目詳細(xì)設(shè)計(jì)方案v2

combatlab出品某大型企業(yè)廣域網(wǎng)項(xiàng)目詳細(xì)設(shè)計(jì)方案

v2

大型企業(yè)全國(guó)廣域網(wǎng)項(xiàng)目

詳細(xì)設(shè)計(jì)方案

Version2

Combat-lab

2018年10月

目錄

第一章項(xiàng)目概述.................................................................4

1.1項(xiàng)目目標(biāo)..................................................................4

1.1.1總體目標(biāo)...................................................................................................................4

1.1.2時(shí)期目標(biāo)...................................................................................................................4

1.2設(shè)計(jì)原則..................................................................5

第二章應(yīng)用分析.................................................................7

2.1應(yīng)用分類..................................................................7

2.1.1應(yīng)用系統(tǒng)總體框架...................................................................................................7

2.1.2業(yè)務(wù)系統(tǒng)應(yīng)用分類...................................................................................................8

2.1.3信息治理系統(tǒng)應(yīng)用分類............................................................................................9

2.2數(shù)據(jù)中心及分行定位.......................................................10

2.2.1時(shí)期一.....................................................................................................................10

2.2.2時(shí)期二.....................................................................................................................10

2.2.3時(shí)期三.....................................................................................................................11

第三章設(shè)備配置................................................................12

3.1差不多原則................................................................12

3.1.1命名規(guī)范.................................................................................................................12

3.1.2端口分配.................................................................................................................13

3.2北京數(shù)據(jù)中心.............................................................14

3.2.1設(shè)備配置..................................................................................................................14

3.2.2端口分配.................................................................................................................14

3.3上海數(shù)據(jù)中心.............................................................15

3.3.1設(shè)備配置..................................................................................................................15

3.3.2端口分配.................................................................................................................15

3.4一級(jí)分行.................................................................15

3.4.1設(shè)備配置..................................................................................................................15

3.4.2端口分酉已................................................................................................................16

第四章網(wǎng)絡(luò)結(jié)構(gòu)................................................................17

4.1網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)原則.........................................................17

4.2網(wǎng)絡(luò)結(jié)構(gòu)時(shí)期分析.........................................................17

4.2.1時(shí)期一.....................................................................................................................17

4.2.2時(shí)期二.....................................................................................................................19

4.2.3時(shí)期三,...................................................................................................................21

4.3分行接入標(biāo)準(zhǔn).............................................................22

4.3.1時(shí)期一.....................................................................................................................22

4.3.2時(shí)期二.....................................................................................................................23

4.3.3時(shí)期三,...................................................................................................................23

第五章冗余策略................................................................25

5.1拓?fù)淙哂嗖呗?.............................................................25

5.1.1拓?fù)淙哂嗖呗栽O(shè)計(jì)原則..................................................25

5.1.2拓?fù)淙哂嗖呗裕〞r(shí)期一）...............................................25

5.1.3拓?fù)淙哂嗖呗裕〞r(shí)期二）...............................................27

5.1.4拓?fù)淙哂嗖呗裕〞r(shí)期三）...............................................29

5.2運(yùn)營(yíng)商、設(shè)備、板卡冗余策略......................................................................................32

5.2.1運(yùn)營(yíng)商、設(shè)備、板卡冗余策略設(shè)計(jì)原則...................................32

5.2.2運(yùn)營(yíng)商、設(shè)備、板卡冗余策略時(shí)期一、二、三（核心骨干網(wǎng)）.............32

5.2.3運(yùn)營(yíng)商、設(shè)備、板卡冗余策略時(shí)期一、二（一級(jí)骨干網(wǎng)）.................34

5.2.4運(yùn)營(yíng)商、設(shè)備、板卡冗余策略時(shí)期三（一級(jí)骨干網(wǎng)）.....................35

第六章路由策略.....................................................................................................................39

6.1路由總體規(guī)劃................................................................................................................39

6.1.1路由協(xié)議選擇..........................................................39

6.1.2路由協(xié)議部署（時(shí)期一、~）...........................................40

6.1.3路由協(xié)議部署（時(shí)期三）...............................................41

6.2廣域網(wǎng)路由策略...........................................................................................................42

6.2.1時(shí)期一、二............................................................42

6.2.2時(shí)期三................................................................45

6.3廣域區(qū)路由策略...........................................................................................................47

6.3.1時(shí)期一、二............................................................47

6.3.2時(shí)期三,...............................................................51

6.4局域網(wǎng)路由策略...........................................................................................................55

6.4.1時(shí)期一、二............................................................55

6.4.2時(shí)期三................................................................55

第七章流量工程.....................................................................................................................57

7.1流量分布.......................................................................................................................57

7.1.1時(shí)期一,...............................................................57

7.1.2時(shí)期二................................................................57

7.1.3時(shí)期三,...............................................................58

7.2QoS策略......................................................................................................................59

7.2.1總體策略..............................................................59

7.2.2時(shí)期一、~............................................................61

7.2.3時(shí)期三................................................................62

第八章網(wǎng)絡(luò)安全.....................................................................................................................64

8.1網(wǎng)絡(luò)安全原則................................................................................................................64

8.2設(shè)備安全.......................................................................................................................64

8.3業(yè)務(wù)安全.......................................................................................................................67

8.3.1時(shí)期一、二............................................................67

8.3.2時(shí)期三,...............................................................68

第九章IP地址分配................................................................................................................70

9.1IP地址分配原則...........................................................................................................70

9.2IP地址具體分配...........................................................................................................70

第十章網(wǎng)絡(luò)治理................................................................73

10.1網(wǎng)管系統(tǒng)選擇............................................................73

10.1.1選擇原則.............................................................73

10.1.2網(wǎng)元治理軟件.........................................................73

10.2網(wǎng)管系統(tǒng)部署............................................................74

第一章項(xiàng)目概述

1.1項(xiàng)目目標(biāo)

1.1.1總體目標(biāo)

隨著中南民族大學(xué)信息化建設(shè)的進(jìn)行，到目前為止，中差不多建成以北京數(shù)

據(jù)中心為核心連接36個(gè)一級(jí)分行的一級(jí)骨干網(wǎng)，在一級(jí)分行以下，建成了連接

各二級(jí)分行的二級(jí)網(wǎng)和連接縣支行的三級(jí)網(wǎng)，網(wǎng)絡(luò)覆蓋所有營(yíng)業(yè)網(wǎng)點(diǎn)，從而形成

了覆蓋X行所有機(jī)構(gòu)的全國(guó)網(wǎng)整體架構(gòu)。

本次X行廣域網(wǎng)項(xiàng)目，要緊是對(duì)X行現(xiàn)有MGX一級(jí)骨干網(wǎng)的替換更新以

及北京、上海之間核心骨干網(wǎng)的建設(shè)，將一級(jí)骨干網(wǎng)從基于ATM交換的傳輸網(wǎng)

絡(luò)升級(jí)成純IP路由的數(shù)據(jù)網(wǎng)絡(luò)，以更好的滿足X行業(yè)務(wù)進(jìn)展的需要。

中國(guó)XX銀行廣域網(wǎng)的建設(shè)范疇包括：

＞北京數(shù)據(jù)中心和上海數(shù)據(jù)中心之間的核心骨干網(wǎng)絡(luò)。

＞一級(jí)分行與北京數(shù)據(jù)中心、上海數(shù)據(jù)中心之間的全國(guó)一級(jí)骨干網(wǎng)。

廣域網(wǎng)建設(shè)的總體目標(biāo)是，在統(tǒng)籌考慮X行全行業(yè)務(wù)需求和進(jìn)展的基礎(chǔ)上,

兼顧遠(yuǎn)期進(jìn)展目標(biāo)，滿足上海生產(chǎn)中心及北京備援中心建設(shè)需要，構(gòu)建兩個(gè)數(shù)據(jù)

中心間以及以兩個(gè)數(shù)據(jù)中心為核心、連接36個(gè)一級(jí)分行的高效、穩(wěn)固、安全可

靠的廣域網(wǎng)絡(luò)。

1.1.2時(shí)期目標(biāo)

中國(guó)XX銀行廣域網(wǎng)建設(shè)是一個(gè)長(zhǎng)期的過(guò)程，本著統(tǒng)一規(guī)劃、分步實(shí)施的差

不多原則，總體上分為三個(gè)時(shí)期，各時(shí)期的具體目標(biāo)如下：

＞時(shí)期一（分行上連北京）

北京數(shù)據(jù)中心與上海數(shù)據(jù)中心之間高速骨干網(wǎng)物理連通，由于上海中心

尚未投入運(yùn)行，核心骨干網(wǎng)并不承載實(shí)際的業(yè)務(wù)數(shù)據(jù)。

36個(gè)一級(jí)分行完成到北京數(shù)據(jù)中心的廣域上連，所有生產(chǎn)業(yè)務(wù)從原有的

MGX網(wǎng)切換至分行到北京的廣域鏈路上，實(shí)現(xiàn)生產(chǎn)業(yè)務(wù)直截了當(dāng)上連北京

數(shù)據(jù)中心。

＞時(shí)期二（分行上連北京上海）

上海數(shù)據(jù)中心正式投入運(yùn)行，核心骨干網(wǎng)為兩個(gè)數(shù)據(jù)中心之間生產(chǎn)業(yè)務(wù)

的通訊提供高速互連通道。

36家一級(jí)分行完成到上海數(shù)據(jù)中心的廣域上連，生產(chǎn)業(yè)務(wù)（除開(kāi)發(fā)測(cè)試

以外）從分行到北京的廣域鏈路切換至分行到上海的廣域鏈路上，實(shí)現(xiàn)生產(chǎn)

業(yè)務(wù)直截了當(dāng)上連上海數(shù)據(jù)中心，測(cè)試業(yè)務(wù)直截了當(dāng)上連北京數(shù)據(jù)中心。

＞時(shí)期三（業(yè)務(wù)整合和鏈路優(yōu)化）

廣域網(wǎng)區(qū)合并，辦公業(yè)務(wù)接入廣域網(wǎng)，實(shí)現(xiàn)生產(chǎn)辦公融合。

北京數(shù)據(jù)中心為全行的治理決策中心，上海中心為生產(chǎn)運(yùn)行中心，核心

骨干網(wǎng)同時(shí)承載生產(chǎn)和辦公業(yè)務(wù)。

一級(jí)骨干網(wǎng)鏈路進(jìn)行優(yōu)化，減少一級(jí)分行上連北京數(shù)據(jù)中心和上海數(shù)據(jù)

中心的廣域鏈路，使網(wǎng)絡(luò)結(jié)構(gòu)趨于完善，原先用于承載辦公業(yè)務(wù)的MGX網(wǎng)

絡(luò)退出使用，實(shí)現(xiàn)廣域網(wǎng)建設(shè)的最終目標(biāo)。

1.2設(shè)計(jì)原則

中國(guó)XX銀行廣域網(wǎng)建設(shè)作為中國(guó)XX銀行網(wǎng)絡(luò)建設(shè)的重要組成部分，應(yīng)遵

循以下差不多原則：

＞規(guī)范性

設(shè)計(jì)方案遵從X行相關(guān)網(wǎng)絡(luò)規(guī)范，包括廣域網(wǎng)建設(shè)規(guī)范、IP地址規(guī)范、數(shù)

據(jù)中心建設(shè)規(guī)范等，保證廣域網(wǎng)建設(shè)與其他系統(tǒng)建設(shè)的一致性。

＞標(biāo)準(zhǔn)性

技術(shù)標(biāo)準(zhǔn)化，使用開(kāi)放、標(biāo)準(zhǔn)的主流技術(shù)及協(xié)議，確保網(wǎng)絡(luò)的開(kāi)放互連和升

級(jí)擴(kuò)展。

＞可靠性

網(wǎng)絡(luò)高可用性，網(wǎng)絡(luò)架構(gòu)必須能夠達(dá)到/超過(guò)業(yè)務(wù)系統(tǒng)對(duì)服務(wù)級(jí)別的要求。

通過(guò)多層次的冗余連接考慮，以及設(shè)備自身的冗余支持使得整個(gè)架構(gòu)在任意部分

都能夠滿足業(yè)務(wù)系統(tǒng)不間斷的連接需求。

＞安全性

集成安全手段，網(wǎng)絡(luò)安全同時(shí)考慮生產(chǎn)系統(tǒng)和辦公系統(tǒng)數(shù)據(jù)的完整和安全。

網(wǎng)絡(luò)架構(gòu)需要具有支持整套安全體系實(shí)施的能力，以確保用戶、合作伙伴和職員

生產(chǎn)、辦公的安全。

＞擴(kuò)展性

可伸縮的網(wǎng)絡(luò)架構(gòu)，網(wǎng)絡(luò)架構(gòu)在功能、容量、覆蓋能力等各方面具有易擴(kuò)展

能力，以適應(yīng)快速的業(yè)務(wù)進(jìn)展對(duì)基礎(chǔ)架構(gòu)的要求。

＞易治理性

高效網(wǎng)絡(luò)治理，網(wǎng)絡(luò)架構(gòu)采納分層模塊化設(shè)計(jì)，同時(shí)配合整體網(wǎng)絡(luò)/系統(tǒng)治

理，優(yōu)化網(wǎng)絡(luò)/系統(tǒng)治理和支持愛(ài)護(hù)。

第二章應(yīng)用分析

2.1應(yīng)用分類

2.1.1應(yīng)用系統(tǒng)總體框架

X行應(yīng)用系統(tǒng)總體框架如下圖所示:

業(yè)務(wù)系統(tǒng)信息辭系統(tǒng)

總行AR1S系統(tǒng)［交換系統(tǒng)［網(wǎng)上銀行決策系統(tǒng)|信息系統(tǒng)|報(bào)表

金融眼務(wù)信息系統(tǒng)

一級(jí)前置系統(tǒng)前置系統(tǒng)

分行應(yīng)用開(kāi)本地特本地信

色服務(wù)息服務(wù)

各種

接入

X行網(wǎng)絡(luò)所承載的應(yīng)用系統(tǒng)有兩大類：

第一類是業(yè)務(wù)系統(tǒng)應(yīng)用，是XX銀行對(duì)外開(kāi)展業(yè)務(wù)的應(yīng)用系統(tǒng)的集合，包括

核心銀行系統(tǒng)、中間業(yè)務(wù)系統(tǒng)、國(guó)際業(yè)務(wù)系統(tǒng)等：

＞核心銀行系統(tǒng)：這是X行最重要的業(yè)務(wù)系統(tǒng)，支持銀行大部分服務(wù)的渠

道，包括ABIS系統(tǒng)、交換系統(tǒng)、網(wǎng)上銀行?，F(xiàn)在核心銀行系統(tǒng)差不多

在大多數(shù)省份推廣使用，有部分省份的數(shù)據(jù)差不多上收到北京中心。

＞中間業(yè)務(wù)系統(tǒng)：支持各類代理業(yè)務(wù)（代繳費(fèi)、代發(fā)工資等），各類投資

業(yè)務(wù)（保險(xiǎn)、證券等），各類地點(diǎn)性聯(lián)行交換業(yè)務(wù)（同城交換等）。

＞國(guó)際業(yè)務(wù)系統(tǒng)：包括SWIFT、外匯寶系統(tǒng)等。

＞客服中心。

針對(duì)以上應(yīng)用，一級(jí)分行放置了以下前置系統(tǒng)：

＞綜合應(yīng)用前置系統(tǒng)：MIDS是分行各前置應(yīng)用系統(tǒng)與總行數(shù)據(jù)中心主機(jī)

之間的應(yīng)用網(wǎng)關(guān)。

＞金融服務(wù)前置系統(tǒng)：Tulip是一個(gè)開(kāi)發(fā)和運(yùn)行銀行延伸應(yīng)用的平臺(tái)。支

持各類代理業(yè)務(wù)（代繳費(fèi)、代發(fā)工資等），各類投資業(yè)務(wù)的前置應(yīng)用（保

險(xiǎn)、證券等），各類地點(diǎn)性聯(lián)行交換業(yè)務(wù)（同城交換等）。

＞綜合業(yè)務(wù)系統(tǒng)中間層前置：AIPS包括銀行卡受理應(yīng)用（聯(lián)網(wǎng)聯(lián)合、貸

記卡受理、國(guó)際卡受理）、現(xiàn)金治理系統(tǒng)前置應(yīng)用（CMF）、支付結(jié)算類

應(yīng)用（大額支付、跨中心匯兌、漫游匯款、銀行匯票系統(tǒng)、西聯(lián)匯款）。

第二類是信息治理類應(yīng)用，是XX銀行支持企業(yè)信息治理、企業(yè)決策的應(yīng)用

系統(tǒng)和辦公自動(dòng)化系統(tǒng)的集合，是企業(yè)治理的核心應(yīng)用平臺(tái)，包括：

＞信貸治理系統(tǒng)（CMS）

＞電子郵件系統(tǒng)

＞遠(yuǎn)程教育系統(tǒng)

＞數(shù)據(jù)采集系統(tǒng)

＞數(shù)據(jù)分析系統(tǒng)

＞財(cái)務(wù)治理系統(tǒng)

＞視頻會(huì)議系統(tǒng)

＞IP

2.1.2業(yè)務(wù)系統(tǒng)應(yīng)用分類

依照顧用所使用網(wǎng)絡(luò)連接的特點(diǎn)，能夠?qū)I(yè)務(wù)系統(tǒng)的應(yīng)用分為兩類：

＞聯(lián)機(jī)類

聯(lián)機(jī)類指實(shí)時(shí)交互的應(yīng)用，如ABIS、網(wǎng)上銀行、交換系統(tǒng)等，這類應(yīng)用

的特點(diǎn)是對(duì)時(shí)延要求比較敏銳，需要在短時(shí)刻內(nèi)完成數(shù)據(jù)的傳遞和確認(rèn)，然

而數(shù)據(jù)通訊量較小。

聯(lián)機(jī)類應(yīng)用的保證等級(jí)要求專門(mén)高，大部分核心應(yīng)用屬于聯(lián)機(jī)性質(zhì)，部

署QoS時(shí)需要給聯(lián)機(jī)應(yīng)用分配較高的優(yōu)先級(jí)，同時(shí)通過(guò)相應(yīng)的QoS機(jī)制保

證聯(lián)機(jī)業(yè)務(wù)的時(shí)延和帶寬。

＞批量類

批量類指非實(shí)時(shí)交互的應(yīng)用，如FTP、報(bào)表傳遞等，這類應(yīng)用的特點(diǎn)是

數(shù)據(jù)量大，有一定突發(fā)性，承諾一定的時(shí)延，但需確保在一段時(shí)刻內(nèi)完成數(shù)

據(jù)的傳輸。

批量類應(yīng)用的保證等級(jí)要求較高，一樣是非核心的業(yè)務(wù)應(yīng)用，部署QoS

時(shí)給批量應(yīng)用分配較低的優(yōu)先級(jí)，通過(guò)相應(yīng)的QoS機(jī)制保證批量業(yè)務(wù)的帶

寬。

2.1.3信息治理系統(tǒng)應(yīng)用分類

依照顧用所使用網(wǎng)絡(luò)連接的特點(diǎn)，能夠?qū)⑿畔⒅卫硐到y(tǒng)的應(yīng)用分為兩類：

＞聯(lián)機(jī)類

聯(lián)機(jī)類指實(shí)時(shí)交互的應(yīng)用，如視頻、語(yǔ)音、notes,email.信貸治理系統(tǒng)

等，這類應(yīng)用的特點(diǎn)是對(duì)時(shí)延要求比較敏銳，需要在短時(shí)刻內(nèi)完成數(shù)據(jù)的傳

遞和確認(rèn)，然而數(shù)據(jù)通訊量較小。

聯(lián)機(jī)類應(yīng)用的保證等級(jí)要求專門(mén)高，大部分核心應(yīng)用屬于聯(lián)機(jī)性質(zhì)，部

署QoS時(shí)需要給聯(lián)機(jī)應(yīng)用分配較高的優(yōu)先級(jí)，同時(shí)通過(guò)相應(yīng)的QoS機(jī)制保

證聯(lián)機(jī)業(yè)務(wù)的時(shí)延和帶寬。專門(mén)關(guān)于視頻、語(yǔ)音類應(yīng)用，對(duì)時(shí)延和抖動(dòng)專門(mén)

敏銳，應(yīng)該將它們放入最高優(yōu)先級(jí)隊(duì)列，以獲得最佳的網(wǎng)絡(luò)服務(wù)。

＞批量類

批量類指非實(shí)時(shí)交互的應(yīng)用，如FTP、報(bào)表傳遞等，這類應(yīng)用的特點(diǎn)是

數(shù)據(jù)量大，有一定突發(fā)性，承諾一定的時(shí)延，但需確保在一段時(shí)刻內(nèi)完成數(shù)

據(jù)的傳輸。

批量類應(yīng)用的保證等級(jí)要求較高，一樣是非核心的業(yè)務(wù)應(yīng)用，部署QoS

時(shí)給批量應(yīng)用分配較低的優(yōu)先級(jí)，通過(guò)相應(yīng)的QoS機(jī)制保證批量業(yè)務(wù)的帶

寬。

2.2數(shù)據(jù)中心及分行定位

在廣域網(wǎng)建設(shè)的不同時(shí)期，北京、上海數(shù)據(jù)中心和一級(jí)分行所承擔(dān)的職責(zé)會(huì)

發(fā)生相應(yīng)的變化，最終北京中心將成為治理決策中心，上海成為生產(chǎn)運(yùn)行中心。

2.2.1時(shí)期一

數(shù)據(jù)中心及分行的功能定位如下：

＞北京數(shù)據(jù)中心

所有業(yè)務(wù)（生產(chǎn)、辦公）的運(yùn)行中心，也是一級(jí)骨干網(wǎng)的接入中心。各一級(jí)

分行完成到北京數(shù)據(jù)中心的廣域上連，生產(chǎn)業(yè)務(wù)切換至分行到北京的廣域鏈路。

＞上海數(shù)據(jù)中心

上海數(shù)據(jù)中心還在建設(shè)之中，不對(duì)外提供任何服務(wù)，各一級(jí)分行至上海數(shù)據(jù)

中心的廣域鏈路也沒(méi)有到位。

＞一級(jí)分行

各一級(jí)分行將生產(chǎn)業(yè)務(wù)切換至廣域網(wǎng)，辦公業(yè)務(wù)仍舊運(yùn)行在MGX網(wǎng)上。部

分一級(jí)分行完成局域網(wǎng)改造和廣域網(wǎng)區(qū)的建設(shè)，以規(guī)范組網(wǎng)方式接入廣域網(wǎng)，其

他分行局域網(wǎng)尚未改造，以簡(jiǎn)單模式接入廣域網(wǎng)。

2.2.2時(shí)期二

數(shù)據(jù)中心及分行的功能定位如下：

＞北京數(shù)據(jù)中心

辦公業(yè)務(wù)、測(cè)試業(yè)務(wù)的運(yùn)行中心，是全行的治理決策中心，生產(chǎn)業(yè)務(wù)的備援

中心。生產(chǎn)聯(lián)機(jī)業(yè)務(wù)從北京數(shù)據(jù)中心遷移至上海數(shù)據(jù)中心，其他生產(chǎn)業(yè)務(wù)也會(huì)連

續(xù)遷移到上海數(shù)據(jù)中心，最后北京數(shù)據(jù)中心只留下辦公業(yè)務(wù)和測(cè)試業(yè)務(wù)。

＞上海數(shù)據(jù)中心

生產(chǎn)聯(lián)機(jī)業(yè)務(wù)的運(yùn)行中心，也是全行生產(chǎn)業(yè)務(wù)的廣域接入中心。上海數(shù)據(jù)中

心正式投入運(yùn)行后，北京數(shù)據(jù)中心的要緊生產(chǎn)業(yè)務(wù)會(huì)逐步搬遷過(guò)來(lái)，隨著上海數(shù)

據(jù)中心提供服務(wù)的增加，最終成為全行所有生產(chǎn)業(yè)務(wù)的運(yùn)行中心。

>一級(jí)分行

各一級(jí)分行的生產(chǎn)業(yè)務(wù)從上連北京的廣域鏈路切換至上連上海的廣域鏈路

上，辦公業(yè)務(wù)仍舊運(yùn)行在MGX網(wǎng)上。尚未完成局域網(wǎng)改造的分行開(kāi)始進(jìn)行局域

網(wǎng)改造工作，實(shí)現(xiàn)所有分行以統(tǒng)一的規(guī)范組網(wǎng)模式接入廣域網(wǎng)。

2.2.3時(shí)期三

數(shù)據(jù)中心及分行的功能定位如下：

>北京數(shù)據(jù)中心

辦公業(yè)務(wù)、測(cè)試業(yè)務(wù)的運(yùn)行中心，是全行的治理決策中心，同時(shí)也是生產(chǎn)業(yè)

務(wù)的備援中心。

>上海數(shù)據(jù)中心

生產(chǎn)業(yè)務(wù)的運(yùn)行中心，為全行提供生產(chǎn)服務(wù)。

>一級(jí)分行

各一級(jí)分行的生產(chǎn)業(yè)務(wù)、辦公業(yè)務(wù)一起運(yùn)行在廣域網(wǎng)上，廣域網(wǎng)區(qū)合并，上

連北京和上海數(shù)據(jù)中心的廣域鏈路進(jìn)行優(yōu)化，MGX設(shè)備停用。

第三章設(shè)備配置

3.1差不多原則

3.1.1命名規(guī)范

本次廣域網(wǎng)項(xiàng)目所涉及設(shè)備的命名規(guī)范遵循《中國(guó)XX銀行全國(guó)數(shù)據(jù)中心及

災(zāi)備中心網(wǎng)絡(luò)建設(shè)治理規(guī)范》的相關(guān)規(guī)定，設(shè)備命名規(guī)則將采納字母與數(shù)字結(jié)合

的方法，具體規(guī)則為：

字段L字段2一字段3nn

各字段的含義如下表:

字段名稱字段含義

字段1字段1用于標(biāo)識(shí)設(shè)備安裝地點(diǎn)，對(duì)X行全國(guó)數(shù)據(jù)中心和災(zāi)備中心為：

都市+大樓+行級(jí)+樓層

其中：

>都市

北京：BJ

上海：SH

>大樓

北京豐臺(tái)大樓：FT

上海XX大樓：XX（具體大樓待定）

>樓層

一樓：01

二樓：02

其余類推

>行級(jí)

數(shù)據(jù)中心：0

一級(jí)分行：1

二級(jí)分行：2

三級(jí)支行：3

4保留

網(wǎng)點(diǎn)：5

下掛ATM：6

字段2字段2用于標(biāo)識(shí)功能區(qū)，依照X行全國(guó)數(shù)據(jù)中心和災(zāi)備中心的整體網(wǎng)絡(luò)架構(gòu)，

定義為：

>核心區(qū)：CO

>生產(chǎn)區(qū)：PR

主機(jī)單機(jī)/開(kāi)放平臺(tái)子區(qū)：PH

主機(jī)Sysplex子區(qū)：PS

字段名稱字段含義

>測(cè)試區(qū)TE

主機(jī)單機(jī)/開(kāi)放平臺(tái)子區(qū)：TH

主機(jī)Sysplex子區(qū)：TS

>運(yùn)行治理區(qū)：OM

>MIS服務(wù)區(qū)：MS

>生產(chǎn)外聯(lián)區(qū)：EX

Internet接入子區(qū)：EI

合作伙伴接入子區(qū)：EP

>辦公接入?yún)^(qū)：OA

>廣域網(wǎng)區(qū)：WN

字段3字段3用于標(biāo)識(shí)設(shè)備功能，，依照X行全國(guó)數(shù)據(jù)中心和災(zāi)備中心的整體邏輯層

次，定義為：

>核心層交換機(jī)：CS

>分布層交換機(jī)：DS

>接入層交換機(jī)：AS

>接入層路由器：AR

>防火墻：FW

>Sniffer：SNF

>VPN網(wǎng)關(guān)：VG

>四層交換機(jī)：LB

>流量治理設(shè)備：PS

>IDS入侵檢測(cè)：IDS

>F5智能DNS：DNS

>ALO四層交換機(jī)：ALO

nnnn用于標(biāo)識(shí)網(wǎng)絡(luò)設(shè)備編號(hào)，范疇為01-99

3.1.2端口分配

設(shè)備端口的分配遵循以下原則：

>端口分配遵循板卡冗余的差不多原則，盡可能分布在不同的板卡上。

>同一塊板卡內(nèi)部，端口依照端口編號(hào)從低到高分配。

>同一層次設(shè)備的端口分配策略盡可能一致。

>北京數(shù)據(jù)中心、上海數(shù)據(jù)中心一級(jí)骨干路由器下連36家一級(jí)分行，每

臺(tái)路由器上分配4個(gè)端口，分別下連ABCD四類分行，總帶寬平均的分

布在4個(gè)物理端口上，ABCD與一級(jí)分行的ID號(hào)對(duì)應(yīng)關(guān)系如下：

A：2M(101、104-105、107),4M(102-103.106、108),6M(110),

總帶寬為30Mo

B：2M（112、114、121、123、125）,4M（109、113、116）,6M（111）,

總帶寬為28Mo

C：2M（126-129）,4M（117-118,120、122、）,6M（115）,總帶寬為

30Mo

D：2M（130、134、138-140）,4M（124、131、141）,6M（119）,總

帶寬為28M。

3.2北京數(shù)據(jù)中心

3.2.1設(shè)備配置

核心骨干路由器為2臺(tái)NE80,一級(jí)骨干路由器也為2臺(tái)NE80,設(shè)備詳細(xì)

配置如下：

名稱詳細(xì)描述數(shù)量

核心骨干路由器QuidwayNE80路由器（4端口GBIC光接口線路板、22

端口622MPOS單模光接口線路板、VRP5.10）

一級(jí)骨干路由器QuidwayNE80路由器（4端口GBIC光接口線路板、42

端口155MATM單模光接口線路板、VRP5.10）

網(wǎng)管工作站SunFireV490Server2

網(wǎng)元治理軟件QuidviewDM2

3.2.2端口分配

每臺(tái)核心骨干路由器通過(guò)I個(gè)POS端口與上海數(shù)據(jù)中心的核心骨干路由器

互連，2個(gè)1000M光口分別與2臺(tái)廣域區(qū)交換機(jī)互連。

每臺(tái)一級(jí)骨干路由器通過(guò)2個(gè)1000M光口分別與2臺(tái)廣域區(qū)交換機(jī)互連，4

個(gè)ATM端口與36個(gè)一級(jí)分行互連。

具體的端口互連方式參見(jiàn)方案附件表格。

3.3上海數(shù)據(jù)中心

3.3.1設(shè)備配置

核心骨干路由器為2臺(tái)NE80,一級(jí)骨干路由器也為2臺(tái)NE80,設(shè)備詳細(xì)

配置如下：

名稱詳細(xì)描述數(shù)量

核心骨干路由器QuidwayNE80路由器（4端口GBIC光接口線路板、22

端口622MPOS單模光接口線路板、VRP5.10）

一級(jí)骨干路由器QuidwayNE80路由器（4端口GBIC光接口線路板、42

端口155MATM單模光接口線路板、VRP5.10）

網(wǎng)管工作站SunFireV490Server2

網(wǎng)元治理軟件QuidviewDM2

3.3.2端口分配

每臺(tái)核心骨干路由器通過(guò)1個(gè)POS端口與北京數(shù)據(jù)中心的核心骨干路由器

互連，2個(gè)1000M光口分別與2臺(tái)廣域區(qū)交換機(jī)互連。

每臺(tái)一級(jí)骨干路由器通過(guò)2個(gè)1000M光口分別與2臺(tái)廣域區(qū)交換機(jī)互連，4

個(gè)ATM端口與36個(gè)一級(jí)分行互連。

具體的端口互連方式參見(jiàn)方案附件表格。

3.4一級(jí)分行

3.4.1設(shè)備配置

18個(gè)使用NE80路由器的一級(jí)分行，一級(jí)骨干路由器為2臺(tái)NE80,設(shè)備詳

細(xì)配置如下：

名稱詳細(xì)描述數(shù)量

一級(jí)骨干路由器QuidwayNE80路由器（4端口GBIC光接口線路板、42

端口155MATM單模光接口線路板、VRP5.10）

18個(gè)使用NE40路由器的一級(jí)分行，一級(jí)骨干路由器為2臺(tái)NE40,設(shè)備詳

細(xì)配置如下：

名稱詳細(xì)描述數(shù)量

一級(jí)骨干路由器QuidwayNE40路由器（4端口GBIC光接口線路板、82

端口155MATM單模光接口線路板、VRP5.10)

3.4.2端口分配

每臺(tái)一級(jí)骨干路由器通過(guò)2個(gè)ATM端口分別與北京、上海數(shù)據(jù)中心互連,

2個(gè)1000M光口分別與2臺(tái)廣域區(qū)交換機(jī)互連。

具體的端口互連方式參見(jiàn)方案附件表格。

第四章網(wǎng)絡(luò)結(jié)構(gòu)

4.1網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)原則

中國(guó)XX銀行廣域網(wǎng)建設(shè)總體上分為三個(gè)時(shí)期，網(wǎng)絡(luò)結(jié)構(gòu)隨著時(shí)期的遞進(jìn)逐

步完善，每個(gè)時(shí)期的網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)原則如下：

＞鏈路設(shè)計(jì)原則

核心骨干網(wǎng)使用POS鏈路，一級(jí)骨干網(wǎng)使用ATM鏈路。

＞帶寬設(shè)計(jì)原則

核心骨干網(wǎng)使用高帶寬鏈路，保證數(shù)據(jù)中心之間的高速數(shù)據(jù)交換，一級(jí)骨干

網(wǎng)依照一級(jí)分行實(shí)際業(yè)務(wù)量分配帶寬。

＞拓?fù)湓O(shè)計(jì)原則

廣域網(wǎng)建設(shè)初期（時(shí)期一、二），拓?fù)湓O(shè)計(jì)以鏈路冗余可靠為主，一級(jí)分行

雙鏈路分別上連北京數(shù)據(jù)中心和上海數(shù)據(jù)中心，廣域網(wǎng)建設(shè)后期（時(shí)期三），網(wǎng)

絡(luò)差不多運(yùn)行穩(wěn)固，考慮到核心骨干鏈路的充分利用和一級(jí)骨干網(wǎng)的鏈路優(yōu)化，

逐步減少一級(jí)分行上連北京數(shù)據(jù)中心和上海數(shù)據(jù)中心的鏈路數(shù)量。

4.2網(wǎng)絡(luò)結(jié)構(gòu)時(shí)期分析

在廣域網(wǎng)建設(shè)的三個(gè)時(shí)期，廣域網(wǎng)建設(shè)逐步深入，網(wǎng)絡(luò)結(jié)構(gòu)連續(xù)優(yōu)化。網(wǎng)絡(luò)

結(jié)構(gòu)要緊包括鏈路、帶寬、拓?fù)淙齻€(gè)方面，每個(gè)時(shí)期的網(wǎng)絡(luò)結(jié)構(gòu)都圍繞這三個(gè)方

面進(jìn)行設(shè)計(jì)。

4.2.1時(shí)期一

生產(chǎn)和辦公相互獨(dú)立，廣域網(wǎng)由生產(chǎn)網(wǎng)和辦公網(wǎng)兩部分組成，由于上海中心

并未投產(chǎn)，核心骨干網(wǎng)并不承載實(shí)際業(yè)務(wù)數(shù)據(jù)。廣域網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)如下:

＞鏈路設(shè)計(jì)

在生產(chǎn)網(wǎng)中，核心骨干網(wǎng)使用2條POS鏈路互連北京數(shù)據(jù)中心和上海數(shù)據(jù)

中心，一級(jí)骨干網(wǎng)中每家一級(jí)分行使用2條ATM鏈路上連北京數(shù)據(jù)中心。

核心骨干網(wǎng)互連北京、上海兩個(gè)數(shù)據(jù)中心，網(wǎng)絡(luò)流量專門(mén)大，需要使用高速

鏈路互連。SDH是高速?gòu)V域鏈路技術(shù)的唯獨(dú)選擇，能夠提供高于155M(STM-1)

的帶寬。

一級(jí)骨干網(wǎng)互連北京數(shù)據(jù)中心和36家一級(jí)分行，為中心、分支網(wǎng)絡(luò)結(jié)構(gòu)，

網(wǎng)絡(luò)流量中等，適合采納ATM鏈路技術(shù)。ATM是一種基于虛電路(VC)交換

的鏈路技術(shù)，能夠在單個(gè)物理接口上配置多條VC,專門(mén)適用于中心、分支的網(wǎng)

絡(luò)結(jié)構(gòu)，而且ATM能夠提供專門(mén)靈活的帶寬單位，從2M至155M不等。

在辦公網(wǎng)中，核心骨干網(wǎng)使用2條POS鏈路互連北京數(shù)據(jù)中心和上海數(shù)據(jù)

中心，一級(jí)骨干網(wǎng)使用原先的MGX網(wǎng)絡(luò)。

＞帶寬設(shè)計(jì)

在生產(chǎn)網(wǎng)中，核心骨干網(wǎng)2條POS鏈路的帶寬為每條622M(STM-4),一

級(jí)骨干網(wǎng)中每家一級(jí)分行2條ATM鏈路的帶寬為每條2M、4M、6M不等。

核心骨干網(wǎng)的2條622M鏈路要緊用于兩個(gè)數(shù)據(jù)中心的高速數(shù)據(jù)交換，其上

承載生產(chǎn)聯(lián)機(jī)和生產(chǎn)批量數(shù)據(jù)。

一級(jí)骨干網(wǎng)中，每家分行通過(guò)2條等值帶寬的ATM鏈路上連北京數(shù)據(jù)中心,

分別用于承載生產(chǎn)聯(lián)機(jī)、生產(chǎn)批量(測(cè)試)數(shù)據(jù)。依照每個(gè)一級(jí)分行的實(shí)際業(yè)務(wù)

流量，具體帶寬分配如下：

2M：西藏、寧夏、廈門(mén)、大連、寧波、海南、青島、甘肅、山西、貴州、

新疆、青海、北京、內(nèi)蒙、吉林、江西、安徽、陜西。

4M：深圳、廣西、河南、福建、上海、河北、四川、天津、黑龍江、遼寧、

重慶、云南、湖北、湖南。

6M：浙江、山東、江蘇、廣東。

在辦公網(wǎng)中，核心骨干網(wǎng)2條POS鏈路的帶寬為每條155M,一級(jí)骨干網(wǎng)使

用原先的MGX網(wǎng)絡(luò)。

＞拓?fù)湓O(shè)計(jì)

在生產(chǎn)網(wǎng)中，北京數(shù)據(jù)中心和上海數(shù)據(jù)中心通過(guò)高速鏈路互連，形成完整的

核心骨干網(wǎng)結(jié)構(gòu)。一級(jí)分行完成與北京數(shù)據(jù)中心的互連，一級(jí)骨干網(wǎng)結(jié)構(gòu)初步形

成。

生產(chǎn)業(yè)務(wù)從MGX網(wǎng)全部切換至分行至北京的一級(jí)骨干網(wǎng)上，MGX網(wǎng)不再

承載任何生產(chǎn)數(shù)據(jù)。由于上海中心尚未投產(chǎn)，所有生產(chǎn)業(yè)務(wù)仍舊位于北京數(shù)據(jù)中

心，一級(jí)分行的生產(chǎn)聯(lián)機(jī)和生產(chǎn)批量（測(cè)試）等業(yè)務(wù)通過(guò)廣域網(wǎng)直截了當(dāng)上連北

京數(shù)據(jù)中心。

在辦公網(wǎng)中，北京數(shù)據(jù)中心和上海數(shù)據(jù)中心通過(guò)高速鏈路互連，用于兩個(gè)中

心之間的辦公業(yè)務(wù)通訊，一級(jí)骨干網(wǎng)使用MGX網(wǎng)絡(luò)。

4.2.2時(shí)期二

生產(chǎn)和辦公相互獨(dú)立，廣域網(wǎng)由生產(chǎn)網(wǎng)和辦公網(wǎng)兩部分組成，上海中心正式

投入運(yùn)行，要緊生產(chǎn)業(yè)務(wù)遷移至上海數(shù)據(jù)中心。廣域網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)如下：

A

＞鏈路設(shè)計(jì)

在生產(chǎn)網(wǎng)中，核心骨干網(wǎng)使用2條POS鏈路互連北京數(shù)據(jù)中心和上海數(shù)據(jù)

中心，一級(jí)骨干網(wǎng)中每家一級(jí)分行使用4條ATM鏈路上連北京和上海數(shù)據(jù)中心。

一級(jí)骨干網(wǎng)中每家一級(jí)分行增加了2條上連上海中心的ATM鏈路，使一級(jí)

骨干網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu)更加完善。

在辦公網(wǎng)中，核心骨干網(wǎng)使用2條POS鏈路互連北京數(shù)據(jù)中心和上海數(shù)據(jù)

中心，一級(jí)骨干網(wǎng)使用原先的MGX網(wǎng)絡(luò)。

＞帶寬設(shè)計(jì)

在生產(chǎn)網(wǎng)中，核心骨干網(wǎng)2條POS鏈路的帶寬為每條622M,一級(jí)骨干網(wǎng)中

每家一級(jí)分行4條ATM鏈路的帶寬為每條2M、4M、6M不等。

核心骨干網(wǎng)2條622M鏈路不僅提供兩個(gè)數(shù)據(jù)中心的高速數(shù)據(jù)交換，而且為

一級(jí)分行提供迂回通訊路徑。

一級(jí)骨干網(wǎng)中，每家分行通過(guò)4條等值帶寬的ATM鏈路上連北京和上海數(shù)

據(jù)中心，上連上海數(shù)據(jù)中心的2條ATM鏈路用于承載生產(chǎn)聯(lián)機(jī)、生產(chǎn)批量數(shù)據(jù),

上連北京數(shù)據(jù)中心的鏈路用于承載測(cè)試數(shù)據(jù)。每個(gè)一級(jí)分行ATM鏈路的帶寬分

配值與時(shí)期一相同。

在辦公網(wǎng)中，核心骨干網(wǎng)2條POS鏈路的帶寬為每條155M,一級(jí)骨干網(wǎng)使

用原先的MGX網(wǎng)絡(luò)。

＞拓?fù)湓O(shè)計(jì)

在生產(chǎn)網(wǎng)中，北京數(shù)據(jù)中心和上海數(shù)據(jù)中心通過(guò)高速鏈路互連，形成核心骨

干網(wǎng)結(jié)構(gòu)。一級(jí)分行增加與上海數(shù)據(jù)中心的連接，實(shí)現(xiàn)同時(shí)與北京和上海數(shù)據(jù)中

心的互連，形成完整的一級(jí)骨干網(wǎng)結(jié)構(gòu)。

一級(jí)分行直連上海數(shù)據(jù)中心后，數(shù)據(jù)通訊路徑發(fā)生改變，一級(jí)分行的生產(chǎn)聯(lián)

機(jī)通訊直截了當(dāng)上連上海數(shù)據(jù)中心，生產(chǎn)批量通訊經(jīng)上海數(shù)據(jù)中心到達(dá)北京數(shù)據(jù)

中心，測(cè)試通訊直截了當(dāng)上連北京數(shù)據(jù)中心。

在辦公網(wǎng)中，北京數(shù)據(jù)中心和上海數(shù)據(jù)中心通過(guò)高速鏈路互連，用于兩個(gè)中

心之間的辦公業(yè)務(wù)通訊，一級(jí)骨干網(wǎng)使用MGX網(wǎng)絡(luò)。

4.2.3時(shí)期三

生產(chǎn)和辦公實(shí)現(xiàn)業(yè)務(wù)整合，辦公網(wǎng)并入生產(chǎn)網(wǎng)，統(tǒng)一成一個(gè)廣域網(wǎng)。廣域網(wǎng)

網(wǎng)絡(luò)結(jié)構(gòu)如下：

＞鏈路設(shè)計(jì)

核心骨干網(wǎng)使用2條POS鏈路互連北京和上海數(shù)據(jù)中心，一級(jí)骨干網(wǎng)中每

家一級(jí)分行使用3條（或2條）ATM鏈路上連北京和上海數(shù)據(jù)中心。

一級(jí)骨干網(wǎng)鏈路會(huì)逐步減少，一級(jí)分行上連北京和上海數(shù)據(jù)中心的鏈路從4

條減至3條，甚至2條。通過(guò)減少一級(jí)骨干鏈路能夠優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)，提高核心骨

干網(wǎng)的利用率。

＞帶寬設(shè)計(jì)

核心骨干網(wǎng)2條POS鏈路的帶寬為2條622M,一級(jí)骨干網(wǎng)中每家一級(jí)分行

的ATM鏈路的帶寬總量不變。

核心骨干網(wǎng)的2條622M鏈路分別用于承載生產(chǎn)和辦公業(yè)務(wù)，在故障情形下

能夠互相備份。

一級(jí)骨干網(wǎng)中，每家分行通過(guò)3條（或2條）鏈路上連北京和上海數(shù)據(jù)中心,

帶寬總量不變，減少鏈路的帶寬增加至同個(gè)數(shù)據(jù)中心（北京或上海）的剩余廣域

鏈路上。

＞拓?fù)湓O(shè)計(jì)

北京數(shù)據(jù)中心和上海數(shù)據(jù)中心通過(guò)高速鏈路互連，形成核心骨干網(wǎng)結(jié)構(gòu)。一

級(jí)分行同時(shí)上連北京數(shù)據(jù)中心和上海數(shù)據(jù)中心，形成一級(jí)骨干網(wǎng)結(jié)構(gòu)。

一級(jí)骨干網(wǎng)將對(duì)鏈路進(jìn)行優(yōu)化，每個(gè)一級(jí)分行的上連鏈路從4條逐步精簡(jiǎn)到

3條，最后2條。一級(jí)分行的所有生產(chǎn)類通訊直截了當(dāng)上連上海數(shù)據(jù)中心，所有

辦公類通訊直截了當(dāng)上連北京數(shù)據(jù)中心。

生產(chǎn)、辦公二網(wǎng)融合，全部業(yè)務(wù)切換至廣域網(wǎng)。MGX網(wǎng)上不再承載任何數(shù)

據(jù)，在廣域網(wǎng)運(yùn)行一段時(shí)刻后，MGX網(wǎng)絡(luò)將退出使用。

4.3分行接入標(biāo)準(zhǔn)

北京、上海數(shù)據(jù)中心的局域網(wǎng)建設(shè)是完全符合數(shù)據(jù)中心建設(shè)規(guī)范要求的，達(dá)

到了廣域網(wǎng)接入的全部條件。一級(jí)分行的局域網(wǎng)改造工作相對(duì)滯后，無(wú)法在廣域

網(wǎng)建設(shè)之前完全達(dá)到規(guī)范組網(wǎng)的要求，因此在廣域網(wǎng)建設(shè)的不同時(shí)期制定不同的

分行接入標(biāo)準(zhǔn)，以保證所有的分行具備廣域網(wǎng)接入條件。

4.3.1時(shí)期一

一級(jí)分行廣域接入的網(wǎng)絡(luò)結(jié)構(gòu)如下：

生產(chǎn)局域網(wǎng)

一級(jí)分行的廣域網(wǎng)接入標(biāo)準(zhǔn)如下：

＞局域網(wǎng)結(jié)構(gòu)

一級(jí)分行的生產(chǎn)局域網(wǎng)尚未改造完成，沒(méi)有形成統(tǒng)一的生產(chǎn)局域網(wǎng)核心，生

產(chǎn)上連區(qū)直截了當(dāng)與廣域區(qū)相連。

＞廣域區(qū)結(jié)構(gòu)

由分行提供2臺(tái)三層交換機(jī)，完成廣域區(qū)內(nèi)部的網(wǎng)絡(luò)互連，廣域區(qū)交換機(jī)直

截了當(dāng)與生產(chǎn)上連區(qū)交換機(jī)相連。

4.3.2時(shí)期二

一級(jí)分行廣域接入的網(wǎng)絡(luò)結(jié)構(gòu)如下:

一級(jí)分行的廣域網(wǎng)接入標(biāo)準(zhǔn)如下：

＞局域網(wǎng)結(jié)構(gòu)

生產(chǎn)局域網(wǎng)改造完成，生產(chǎn)上連區(qū)回來(lái)生產(chǎn)核心區(qū)，通過(guò)生產(chǎn)核心區(qū)接入廣

域區(qū)。

＞廣域區(qū)結(jié)構(gòu)

廣域區(qū)交換機(jī)直截了當(dāng)與生產(chǎn)局域網(wǎng)的核心交換機(jī)相連。

4.3.3時(shí)期三

一級(jí)分行廣域接入的網(wǎng)絡(luò)結(jié)構(gòu)如下:

一級(jí)分行的廣域網(wǎng)接入標(biāo)準(zhǔn)如下：

＞局域網(wǎng)結(jié)構(gòu)

辦公局域網(wǎng)改造完成，整個(gè)局域網(wǎng)結(jié)構(gòu)達(dá)到一級(jí)分行數(shù)據(jù)中心建設(shè)規(guī)范要

求。將辦公局域網(wǎng)也接入廣域區(qū)，實(shí)現(xiàn)二網(wǎng)融合。

＞廣域區(qū)結(jié)構(gòu)

生產(chǎn)和辦公的廣域區(qū)合并，廣域區(qū)交換機(jī)同時(shí)與生產(chǎn)局域網(wǎng)核心交換機(jī)和辦

公局域網(wǎng)核心交換機(jī)相連。

第五章冗余策略

5.1拓?fù)淙哂嗖呗?/p>

5.1.1拓?fù)淙哂嗖呗栽O(shè)計(jì)原則

拓?fù)淙哂嗖呗允侵妇W(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)所提供的冗余能力，通過(guò)合理設(shè)計(jì)網(wǎng)絡(luò)拓?fù)?/p>

結(jié)構(gòu)能夠提高網(wǎng)絡(luò)的可靠性和使用效率，網(wǎng)絡(luò)拓?fù)淙哂嗖呗缘脑O(shè)計(jì)原則如下：

＞數(shù)據(jù)分流

廣域鏈路正常情形下，不同類別的應(yīng)用運(yùn)行在不同的廣域鏈路上，以充分利

用廣域網(wǎng)絡(luò)帶寬。

北京數(shù)據(jù)中心為治理決策中心，所有辦公類業(yè)務(wù)（包括測(cè)試）運(yùn)行在上連北

京數(shù)據(jù)中心的廣域鏈路上，上海數(shù)據(jù)中心為生產(chǎn)業(yè)務(wù)中心，所有生產(chǎn)類業(yè)務(wù)

運(yùn)行在上連上海的廣域鏈路上，與應(yīng)用實(shí)際所在的位置（北京數(shù)據(jù)中心或上

海數(shù)據(jù)中心）無(wú)關(guān)。

＞冗余備份

廣域鏈路故障情形下，原先運(yùn)行在故障鏈路上的應(yīng)用能夠迅速切換到其他正

常的廣域鏈路上，保證業(yè)務(wù)的不間斷運(yùn)行。

冗余備份策略分為兩個(gè)層次，包括數(shù)據(jù)中心內(nèi)部的冗余和數(shù)據(jù)中心之間的冗

余。當(dāng)鏈路發(fā)生故障時(shí)，第一在數(shù)據(jù)中心內(nèi)部查找備份鏈路，假如本中心內(nèi)

沒(méi)有任何可用鏈路，再查找跨數(shù)據(jù)中心的備份鏈路。

5.1.2拓?fù)淙哂嗖呗裕〞r(shí)期一）

＞核心骨干網(wǎng)

核心骨干網(wǎng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下:

上海數(shù)據(jù)中心

核心骨干網(wǎng)由2條POS622M鏈路構(gòu)成，由于上海數(shù)據(jù)中心還在建設(shè)之中,

核心骨干網(wǎng)上并沒(méi)有數(shù)據(jù)流量。

>一級(jí)骨干網(wǎng)

一級(jí)骨干網(wǎng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下：

一級(jí)骨干網(wǎng)中每個(gè)一級(jí)分行由2條ATM鏈路構(gòu)成，上連北京數(shù)據(jù)中心，分

別承載生產(chǎn)聯(lián)機(jī)和生產(chǎn)批量（測(cè)試）等業(yè)務(wù)，業(yè)務(wù)與鏈路的對(duì)應(yīng)關(guān)系如下：

業(yè)務(wù)類型生產(chǎn)聯(lián)機(jī)生產(chǎn)批量

（測(cè)試）

線路序號(hào)

一級(jí)分行到北京數(shù)據(jù)12

中心鏈路一

一級(jí)分行到北京數(shù)據(jù)2

中心鏈路二

注：表格中的數(shù)字標(biāo)識(shí)鏈路選擇的順序，數(shù)字小的優(yōu)先.

在網(wǎng)絡(luò)正常條件下，生產(chǎn)聯(lián)機(jī)業(yè)務(wù)運(yùn)行在一級(jí)骨干網(wǎng)鏈路一（一級(jí)分行到北

京數(shù)據(jù)中心鏈路一）上，生產(chǎn)批量（測(cè)試）業(yè)務(wù)運(yùn)行在一級(jí)骨干網(wǎng)鏈路二（一級(jí)

分行到北京數(shù)據(jù)中心的鏈路二）上。

當(dāng)一級(jí)骨干網(wǎng)鏈路一發(fā)生故障時(shí)，其上承載的生產(chǎn)聯(lián)機(jī)業(yè)務(wù)切換至一級(jí)骨干

網(wǎng)鏈路二。

當(dāng)一級(jí)骨干網(wǎng)鏈路二發(fā)生故障時(shí)，其上承載的生產(chǎn)批量（測(cè)試）業(yè)務(wù)切換至

一級(jí)骨干網(wǎng)鏈路一。

5.1.3拓?fù)淙哂嗖呗裕〞r(shí)期二）

＞核心骨干網(wǎng)

核心骨干網(wǎng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下:

核心骨干網(wǎng)由2條POS622M鏈路構(gòu)成，分別承載生產(chǎn)聯(lián)機(jī)和生產(chǎn)批量（測(cè)

試）等業(yè)務(wù)，業(yè)務(wù)與鏈路的對(duì)應(yīng)關(guān)系如下：

業(yè)務(wù)類型生產(chǎn)聯(lián)機(jī)生產(chǎn)批量

線路序號(hào)

北京數(shù)據(jù)中心到上海12

數(shù)據(jù)中心鏈路一

北京數(shù)據(jù)中心到上海21

數(shù)據(jù)中心鏈路二

在網(wǎng)絡(luò)正常條件下，生產(chǎn)聯(lián)機(jī)業(yè)務(wù)運(yùn)行在核心骨干網(wǎng)鏈路一上，生產(chǎn)批量業(yè)

務(wù)運(yùn)行在核心骨干網(wǎng)鏈路二上。

當(dāng)核心骨干網(wǎng)鏈路一發(fā)生故障時(shí)，其上承載的生產(chǎn)聯(lián)機(jī)業(yè)務(wù)切換至核心骨干

網(wǎng)鏈路二。

當(dāng)核心骨干網(wǎng)鏈路二發(fā)生故障時(shí)，其上承載的生產(chǎn)批量業(yè)務(wù)切換至核心骨干

網(wǎng)鏈路一。

>一級(jí)骨干網(wǎng)

一級(jí)骨干網(wǎng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下：

一級(jí)骨干網(wǎng)中每個(gè)一級(jí)分行由4條ATM鏈路構(gòu)成，分別承載生產(chǎn)聯(lián)機(jī)和生

產(chǎn)批量、測(cè)試等業(yè)務(wù)，業(yè)務(wù)與鏈路的對(duì)應(yīng)關(guān)系如下:

業(yè)務(wù)類型生產(chǎn)聯(lián)機(jī)生產(chǎn)批量測(cè)試

線路序號(hào)

一級(jí)分行到北京數(shù)據(jù)342

中心鏈路一

一級(jí)分行到北京數(shù)據(jù)431

中心鏈路二